dns服务器的工作原理

DNS的工作原理及创建

教学时间：第十四周 2006年11月28日

教学课时：2课时

教学序号：21-22

教学内容： 了解DNS的工作原理，掌握NSLOOKUP 命令的使用

教学重点： 掌握 NSLOOKUP 命令的使用，学会创建DNS

测验过程：

一、什么是 DNS

DNS 是 Domain Name System （域名系统）的简称，功能是实现 主机域名到 IP

地址的解析。如通过 DNS 解析，可以把 翻译成 172.18.0.5 。

DNS 也可以实现 IP 地址到主机域名的解析，这种功能称为反向 DNS 解析，平时用的比较少。

二、如何申请域名

TCP/IP 网络中每台电脑都必须有一个唯一的 IP 地址，但并不必须有主机域名。我们完全可以用 IP 地址访问对方电脑，如访问 http://172.18.0.5 与访问

的作用是完全相同的，但由于 IP 地址不好记忆，所以许多网上提供服务器的电脑都有一个主机域名。如我校的主机域名就是

，其它还有 ，

三、域名和主机域名相同吗

平时常听到域名和主机域名二种名词，它们之间有联系，但并不等同。“域名”代表一个组织，如我校的域名是 ，这是向域名管理机构化钱申请来的。 www 是我校网络中的一台电脑，这台电脑的完整名称叫

，这个完整的名称叫“主机域名”。

当我们已经申请得到 这个域名，我们完全可以自行定义

， ，……等许多主机域名，但习惯上我们把提供

WWW 网站服务器主机称 www ，所以主机域名就是 ，提供

FTP 服务的服务器称 ftp ，所以主机域名就是 。

严格意义上说我校的域名是 ，我校网站的主机域名是

。但目前社会上一般都说的比较笼统，称把

之类也称为域名。 像 /~t096/phparticle/index.php 这样的表示形式，叫

URL ，统一资源定位器，是完整表示英特网上资源位置的一种表示方法，当然这儿的主机域名也可以用 IP 地址来代替。如

网络代理服务器工作原理

Internet大家已经不在陌生，现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet。当然接入Internet的方式有很多，对于普通老百姓来说，就是买一个MODEM利用PSTN（公众服务电话网络）接入Internet。而一些公司一般是利用DDN或ISDN接入，利用租月的方式。当然了个人不可能承担起租月的费用，那么如何利用一条电话线使多人上网呢？这就牵扯到了Proxy Server（代理服务器）以及如何使用代理服务器的问题。

Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就是代理服务器。

Proxy Server的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。

代理服务器的作用有四个：

一、提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其它客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优势更为明显。

二、Proxy可以起到防火墙的作用。因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。这是局域网网管对局域网用户访问范围限制最常用的办法，也是局域网用户为什么不能浏览某些网站的原因。拨号用户如果使用代理服务器，同样必须服从代理服务器的访问限制，除非你不使用这个代理服务器。

DNS 数据库的记录：正解，反解， Zone 的意义

通过DNS解析过程详解这篇文章，我们知道了要想访问，最重要的就是 这部DNS服务器内记录的信息了。这些记录的文件，我们可以称之为数据库，而在数据库里面针对每个要解析的领域(domain，如 .com， .cn， .org， )，就称为一个区域(zone)。有从主机名查询到IP的方式，也有从IP反查到主机名的方式，因此：

 从主机名查询到IP和方式，称为：正解；

 从IP反解析到主机名的方式，称为：反解；

 不管是正解还是反解，每个领域的记录就是一个zone(区域)

正解的设定权以及 DNS 正解 zone 记录的标志

谁可以申请正解的 DNS 服务器架设权呢？答案是：都可以！只要该领域没有人使用， 你先抢到， 就能够使用了。 不过， 因为国际 INTERNIC 已经定义出 gTLD 以及 ccTLD

了，所以你不能自定义例如 sun.zmit这种网域的！还是要符合上层DNS 所给予的领域范围才行。像比较新的 *.xyz，和 *.我爱你 这样的领域名。

正解文件的zone里主要记录了哪些信息，因为正解的重点在于由主机名查询到IP，而且每部 DNS 服务器还是得要定义清楚，同时，你可能还需要架设master/slave 架构的 DNS 环境，因此，正解 zone 通常具有以下几种标志：

 SOA：开始验证 (Start of Authority)；

 NS：名称服务器 (NameServer)，后面记录的数据是 DNS 服务器的意思；

 A：地址 (Address)，后面记录的是 IP 的对应 (最重要)。

反解的设定权以及 DNS 反解 zone 记录的标志

正解的领域名只要符合 INTERNIC 及你的 ISP 规范即可，取得授权较为简单，自己取名字。那反解呢？反解主要是由 IP 找到主机名，因此重点是 IP 的所有人是谁。因为 IP 都是 INTERNIC 发放给各家 ISP 的，而且因路由问题，IP不能乱设定，所以，能够设定反解的就只有 IP 的拥有人，亦即你的 ISP 才有权力设定反解的。那你向 ISP 取得的 IP 能不能自己设定反解呢？答案是不行！除非你取 得的是整个 class C 以上等级的 IP 网段，那你的 ISP 才有可能给你 IP 反解授权。否则，若有反解的需求，就得要向你的直属上层 ISP 申请才行！

DNS分为Client和Server，Client扮演发问的角色，也就是问 Server 一个Domain

Name，而Server必须要回答此Domain Name的真正IP地址，DNS是怎么来作名称解析的？

DNS的工作原理

DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个Domain Name，而Server必须要回答此Domain Name的真正IP地址。而当地的DNS先会查自己的资料库。如果自己的资料库没有，则会往该DNS上所设的的DNS询问，依此得到答案之后，将收到的答案存起来，并回答客户。

DNS服务器会根据不同的授权区(Zone)，记录所属该网域下的各名称资料，这个资料包括网域下的次网域名称及主机名称。

在每一个名称服务器中都有一个快取缓存区(Cache)，这个快取缓存区的主要目的是将该名称服务器所查询出来的名称及相对的IP地址记录在快取缓存区中，这样当下一次还有另外一个客户端到次服务器上去查询相同的名称时，服务器就不用在到别台主机上去寻找，而直接可以从缓存区中找到该笔名称记录资料，传回给客户端，加速客户端对名称查询的速度。例如：

当DNS客户端向指定的DNS服务器查询网际网路上的某一台主机名称 DNS服务器会在该资料库中找寻用户所指定的名称

如果没有，该服务器会先在自己的快取缓存区中查询有无该笔纪录，如果找到该笔名称记录后，会从DNS服务器直接将所对应到的IP地址传回给客户端

，如果名称服务器在资料记录查不到且快取缓存区中也没有时，服务器首先会才会向别的名称服务器查询所要的名称。例如：

DNS客户端向指定的DNS服务器查询网际网路上某台主机名称，当DNS服务器在该资料记录找不到用户所指定的名称时，会转向该服务器的快取缓存区找寻是否有该资料

，当快取缓存区也找不到时，会向最接近的名称服务器去要求帮忙找寻该名称的IP地址